Olivier Levillain

**Name of the Vulnerable Software and Affected Versions** wolfSSH versions 1.4.21 and earlier **Description** The wolfSSH key exchange state machine can be manipulated, potentially leading to the exposure of the client’s password in plaintext. This manipulation could also allow an attacker to trick the client into sending a fraudulent signature or bypassing user authentication altogether. The issue affects both client and server applications utilizing wolfSSH. **Recommendations** Update to a newer version of wolfSSH or apply the available fix patch. It is recommended to update credentials used with wolfSSH.

**Nome do software vulnerável e versões afetadas** Versões do wolfSSL anteriores à 5.2.0 **Descrição** A falha permite que a validação do certificado seja contornada durante uma tentativa de autenticação por um cliente TLS 1.3 em um servidor TLS 1.3. Isso ocorre quando o campo `sig algo` difere entre a mensagem `certificate verify` e a mensagem `certificate`. **Recomendações** Para versões anteriores à 5.2.0, atualize para a versão 5.2.0 ou posterior para resolver o problema. Como solução temporária, considere restringir as conexões TLS 1.3 até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do wolfSSL anteriores à 4.7.0 **Descrição** O problema decorre da função `DoTls13CertificateVerify` em `tls13.c`, que não lida adequadamente com comportamentos anômalos do par. Especificamente, ela continua o processamento ao receber uma assinatura ED22519, ED448, ECC ou RSA sem o certificado correspondente. Isso afeta o lado do cliente, permitindo que invasores do tipo man-in-the-middle se façam passar por servidores TLS 1.3. **Recomendações** Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função `DoTls13CertificateVerify` em `tls13.c` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** GnuPG versions prior to 1.4.17 GnuPG versions prior to 2.0.24 GnuPG2 (affected versions not specified) **Description** The issue is related to multiple vulnerabilities in the GnuPG package of the Debian GNU/Linux operating system, which can lead to a disruption of protected information availability. These vulnerabilities can be exploited remotely. Specifically, the `do uncompress` function in `g10/compress.c` allows context-dependent attackers to cause a denial of service (infinite loop) via malformed compressed packets. **Recommendations** For GnuPG versions prior to 1.4.17, update to version 1.4.17 or later to resolve the issue. For GnuPG versions prior to 2.0.24, update to version 2.0.24 or later to resolve the issue. For GnuPG2, at the moment, there is no information about a newer version that contains a fix for this vulnerability.